Децентрализованная биржа Osmosis остановила ввод и вывод средств после атаки на блокчейн Nomic, позволившей провести двойное расходование nBTC — обёрнутого биткоина, выпускаемого Nomic. На адресе атакующего заморожено 22,65 BTC.
Как сообщила платформа, злоумышленник использовал поддельные ваучеры, чтобы выпустить и переместить в Osmosis 39,84 nBTC. По данным официального дашборда allBTC, на момент отчётности в обращении находилось 110,57 allBTC, а в корзине значилось 39,84 nBTC. Таким образом, под вопросом оказалось 36,03% обеспечения allBTC; оставшаяся часть оценивается примерно в 70,73 BTC-эквивалента. В Osmosis подчеркнули, что сама цепочка Osmosis и протокол межблокчейн-коммуникации IBC не были скомпрометированы: проблема связана с логикой переадресации Nomic. База инцидентов SlowMist также классифицировала событие как двойное расходование моста Nomic.
Инцидент публично раскрыли более чем через два месяца после предполагаемой активности. Ончейн-исследователь Rarma отнёс первичный выпуск к 25 июня и сообщил, что 22,65060846 allBTC, созданные в ходе активности 17 июля, оставались без движения на момент публикации. Сейчас ввод и вывод средств через Nomic и allBTC заморожены, а выпуск и погашение allBTC приостановлены.
22,65 BTC не изъяты и не возвращены в обеспечение. Osmosis намерена вынести в управление вопрос о конфискации замороженных монет и использовании биткоинов из общественного пула для покрытия остатка. Если удастся вернуть всю замороженную сумму, для компенсации дефицита в 39,84 BTC всё равно потребуется около 17,19 BTC. По состоянию на 9 сентября среди последних 20 ончейн-предложений не было мер по изъятию или рекапитализации. Управление Osmosis администрирует контракт allBTC, а модераторская подDAO с мультисигом 3 из 6 может приостановить пул или пометить базовый актив как скомпрометированный.
Пока резервы не восстановлены, держатели allBTC коллективно несут риск: требования к корзине превышают объём действительных биткоин-активов. Непосредственно затронутыми остаются nBTC, allBTC и токены экосистемы OSMO и NOM. Полный выкуп по номиналу теперь зависит от решения управления и размера возможного взноса из общественного пула. Торговая активность Osmosis временно остановлена, а более широкий крипторынок реагирует смешанно: инвесторы оценивают возможные последствия для доверия к обёрнутым биткоин-продуктам.
